رویه های شناسایی ساکنان خارجی
انواع کلیدی شناسه و بینشهای تأیید
کسبوکارها و دولتها بهطور فزایندهای با افرادی که ساکن بومی نیستند، تعامل میکنند.
بر اساس گزارش مهاجرت جهانی سازمان ملل در سال ۲۰۲۴، تعداد مهاجران در سطح جهان از ۱۵۰ میلیون نفر در سال ۲۰۰۰ به ۲۸۱ میلیون نفر در سال ۲۰۲۴ افزایش یافته است. از این تعداد، ۱۶۹ میلیون نفر کارگر مهاجر و ۳۵.۴ میلیون نفر پناهنده هستند.
صرف نظر از دلیل حضور در خارج از کشور – چه کار، تحصیل یا مسافرت – افراد غیر مقیم اغلب باید هویت خود را ثابت کنند. این میتواند برای سازمانها دشوار باشد، زیرا این افراد طیف گستردهای از مدارک شناسایی را حمل میکنند.
این پست وبلاگ به بررسی سناریوهای رایج تأیید هویت (IDV) مربوط به افراد غیر مقیم، تشریح چالشهای کلیدی و ارائه بهترین شیوهها برای مدیریت مؤثر آنها میپردازد.
سناریوهای رایج تأیید هویت برای اتباع خارجی
اجازه دهید با روشن کردن این موضوع شروع کنیم که افراد غیر مقیم در زمینه IDV چه کسانی هستند. این به تعریف اینکه آنها با چه سازمانهایی تعامل دارند، هم قبل و هم در طول اقامتشان، و برای هر مدت زمانی که در کشور میمانند، کمک میکند.
به طور کلی، افراد غیر مقیم حداقل به شش دسته تقسیم میشوند:
مسافر عادی
این گروه شامل بازدیدکنندگان کوتاه مدت – گردشگران و مسافران تجاری – است. به طور معمول، آنها با استفاده از مدارک سفر استاندارد، عمدتاً گذرنامه هایی که ممکن است دارای ویزا باشند، از مرزها عبور می کنند.
نکته مهم این است که مدت اقامت بستگی به نوع ویزا و یا کشور محل اقامت مسافر دارد. کشورهای اتحادیه اروپا معمولاً ویزای نوع C را برای گردشگران صادر می کنند که اجازه می دهد 90 روز در هر دوره 180 روزه اقامت داشته باشند، با دوره های اعتبار از چند روز تا یک یا دو سال. کانادا ویزاهای بازدید طولانی مدت را اعطا می کند که می تواند تا 10 سال اعتبار داشته باشد. برخی از کشورها نیز توافق نامه های ورود بدون ویزا با دوره های اقامت مشخص – معمولاً از 30 روز تا یک سال – دارند.
 |
|
ویزاهای صادر شده تحت توافقنامههای شناسایی دوجانبه—مانند توافقنامههای بین کشورهای شینگن—به طور معمول دارای طراحی مشترکی هستند. ویزای نوع C، همانطور که در این مثال مجارستانی نشان داده شده است، نشان میدهد که گردشگری هدف اصلی سفر است. |
بیشتر بازدیدکنندگان کوتاه مدت با کسب و کارها در زمینه مسافرت و مهمان نوازی تعامل دارند. دیگران ممکن است در طول اقامت خود از خدمات حضوری مانند مخابرات یا اجاره استفاده کنند.
 |
|
ساکنان آرژانتین، که عضو مرکوسور است، میتوانند از کارتهای شناسایی ملی خود برای سفر فرامرزی به سایر کشورهای عضو استفاده کنند. |
دانشجوی بین المللی
برخلاف مسافران عادی، دانشجویان برای مدت طولانی تری در خارج از کشور می مانند، حداقل برای مدت تحصیل خود. در بسیاری از کشورها، آنها برای ورود به ویزای دانشجویی خاصی نیاز دارند. علاوه بر این، اکثر ایالت ها مجوز اقامتی صادر می کنند که کل دوره تحصیلی را پوشش می دهد.
 |
|
ویزاهای دانشجویی تحت انواع خاصی صادر می شوند. در چین، نوع ویزای دانشجویی X1 است. |
اگر دانشجویی از کشوری با توافقنامه متقابل بیاید—مثلاً از آلمان به هلند—ممکن است فقط لازم باشد در یک مدرسه یا دانشگاه ثبتنام کند و بیمه درمانی محلی بگیرد. این بدان معناست که آنها در اوایل اقامت خود با سازمانهای دولتی نیز تعامل دارند.
 |
|
کارت بیمه سلامت اروپا دسترسی به مراقبتهای بهداشتی ضروری و ارائه شده توسط دولت را در طول اقامت موقت در هر یک از ۲۷ کشور عضو اتحادیه اروپا، و همچنین ایسلند، لیختن اشتاین، نروژ، سوئیس یا بریتانیا فراهم میکند. این کارتها از طرحبندی و مجموعه دادههای مشابهی پیروی میکنند—مانند این مثال از لوکزامبورگ. |
در طول اقامت، دانشجویان بینالمللی معمولاً با ارائهدهندگان مراقبتهای بهداشتی، شرکتهای مخابراتی، صاحبانخانه و خدمات دیجیتال مختلف – از برنامههای تحویل غذا گرفته تا خدمات جابجایی – تعامل میکنند. آنها همچنین ممکن است واجد شرایط استفاده از گواهینامههای رانندگی خود در خارج از کشور باشند. که این برای مسافران عادی نیز صدق میکند.
مهاجران
سفر مهاجران تبعیدی شبیه به سفر دانشجویان بین المللی است. تفاوت اصلی در مدارک مورد نیاز برای ورود قانونی است. اکثر کشورها برای کارمندان غیر مقیم، ویزای کار و/یا مجوز کار نیاز دارند.
 |
|
کارگران بینالمللی در تایلند موظف به دریافت مجوز کار هستند—یک دفترچه شبیه گذرنامه که حاوی جزئیات شخصی به زبان تایلندی و یک عکس است. همچنین شامل یک شماره شناسایی است که دارنده آن را به سیستم شناسایی محلی مرتبط میکند. |
در ایالات متحده، برخی از کارگران بینالمللی باید برای مجوز کار (EAD) درخواست دهند.
 |
|
در ایالات متحده، یک EAD میتواند برای ساکنان موقت صادر شود. دانشجویان بینالمللی که میخواهند در طول تحصیل کار کنند، یک مثال هستند. |
علاوه بر دریافت آدرس محل سکونت و بیمه درمانی، مهاجران اغلب نیاز به افتتاح حساب بانکی دارند. برای احراز هویت، معمولاً گذرنامه با ویزای معتبر مورد نیاز است.
مهاجرانی که برای کار بلندمدت و قراردادی میآیند، میتوانند پس از انقضای ویزای کار خود برای اجازه اقامت اقدام کنند. که دو نوع اصلی وجود دارد – موقت و دائم – که از نظر اعتبار متفاوت هستند. با این حال، هر کشور معمولاً گزینههای اضافی خاص خود را ارائه میدهد. به عنوان مثال، بلژیک حداقل ده نوع سند اقامت برای افراد غیر شهروند دارد.
 |
|
در بلژیک، کارت اقامت دائم از نوع F+ برای اعضای خانواده شهروندان اتحادیه اروپا یا بلژیکیهایی که از کشورهای ثالث میآیند صادر میشود. |
کارت شناسایی کنسولی مکزیک (Matrícula Consular) نمونهای خاص از شناسه برای مهاجران است. این کارت که توسط کنسولگریهای مکزیک صادر میشود، به عنوان یک شناسه رسمی برای شهروندان مکزیکی که در خارج از کشور، عمدتاً در ایالات متحده، زندگی میکنند، عمل میکند. این کارت شامل عکس، شماره شناسایی و آدرس دارنده است و برای اهداف مختلفی مانند پرداخت مالیات و امور بانکی مورد قبول است.
 |
|
کارت شناسایی کنسولی که توسط مقامات مکزیکی صادر شده است، فقط برای اهداف شناسایی در خارج از کشور معتبر است. |
عشایر دیجیتال
کارکنان مسافر زیرمجموعه ای از متخصصان ماهر مهاجر هستند که برای مدت کوتاهتری، از چند ماه تا چند سال، در یک کشور اقامت میکنند. عشایر دیجیتال به عنوان یک گروه متمایز در اواخر دهه ۲۰۱۰ ظهور کردند و پس از همهگیری، شتاب بیشتری گرفتند.
ظهور برنامههای مورد حمایت دولت با هدف جذب متخصصان ارشد در صنایع دانشبنیان به این روند دامن زده است. افراد واجد شرایط اغلب میتوانند از راه دور برای ویزای عشایری دیجیتال درخواست دهند.
عشایر دیجیتال پس از ورود به کشور، معمولاً با مشاغل خردهفروشی، بانکی، بیمه و مخابرات تعامل دارند. در بیشتر موارد، مدرک اصلی شناسایی آنها گذرنامه یا کارت شناسایی معتبر است که برای اهداف تأیید در این خدمات استفاده میشود.
دیپلمات
افرادی که با یک مأموریت دیپلماتیک وارد کشوری میشوند، مسیر منحصربهفردی را دنبال میکنند. در عمل، این ترکیبی از یک سفر کاری و مهاجرت است. اما برخلاف مسافران عادی یا کارگران قراردادی، دیپلماتها، مقامات عالیرتبه و اغلب اعضای خانوادهشان، گذرنامههای ویژهای دارند که معمولاً ورود بدون ویزا و میزانی مصونیت از بازرسیهای مرزی و قوانین محلی را اعطا میکند.
گذرنامههای دیپلماتیک مطابق با استانداردهای ICAO هستند و از نظر ظاهری شبیه به گذرنامههای استاندارد هستند، اما رنگ جلد متفاوتی دارند. برخی از آنها نیز وضعیت دارنده را شامل میشوند—که اغلب در نزدیکی تاریخ انقضا نشان داده میشود.
 |
|
پاسپورت دیپلماتیک اسلواکی (سمت چپ) یک استثنا است، زیرا رنگ جلد آن—بورگاندی—با پاسپورت معمولی کشور (سمت راست) یکسان است. هر دو نسخه در سال ۲۰۲۴ بهروز شدهاند و بسیار شبیه به هم هستند و فقط در نوشته روی جلد و بالای تصویر اصلی و کد پاسپورت در MRZ تفاوت دارند. |
 |
|
گذرنامه دیپلماتیک امارات متحده عربی، در کنار اطلاعات شخصی استاندارد، سمت دارنده را نیز شامل میشود. نکته دشوار این است که سمت، و همچنین برخی جزئیات دیگر، به زبان عربی نوشته شده است. |
با وجود جایگاه ویژهشان، دیپلماتها همچنان به عنوان ساکنان عادی در کشور میزبان در نظر گرفته میشوند. بسیاری از آنها هم گذرنامه دیپلماتیک و هم گذرنامه عادی دارند. برای مثال، دیپلماتهای بریتانیایی ممکن است از گذرنامه استاندارد خود برای سفرهای شخصی و از گذرنامه دیپلماتیک خود برای ورود یا خروج از کشوری که در آن مأموریت دارند، استفاده کنند.
به همین دلیل، مدارک دیپلماتیک معمولاً فقط توسط افسران کنترل مرزی یا خطوط هوایی بررسی میشوند. کسبوکارها میتوانند این افراد را با استفاده از شناسههای معمولی تأیید کنند.
پناهنده
این دسته شامل افرادی است که به دنبال پناهندگی در خارج از کشور هستند. در حالی که بسیاری در ابتدا با استفاده از مدارک سفر خود – معمولاً گذرنامه – وارد یک کشور میشوند، اغلب بعداً به مدارک شناسایی جدید نیاز دارند، زیرا بازگشت به کشور مبدأ ممکن نیست.
به گزارش کمیساریای عالی پناهندگان سازمان ملل متحد (UNHCR)، حداقل 79 کشور سند مسافرتی کنوانسیون قابل خواندن توسط ماشین (MRCTD) صادر میکنند، از جمله 26 کشور که نسخههای الکترونیکی ارائه میدهند. این اسناد توسط 81 کشور پذیرفته شده است. همانطور که کمیساریای عالی پناهندگان سازمان ملل متحد اشاره میکند، MRCTDها باید به عنوان شناسههای معتبر توسط بانکها و سایر موسسات نیز به رسمیت شناخته شوند و به پناهندگان کمک کنند تا به خدمات دسترسی داشته باشند و حواله برای خانواده و دوستان خود ارسال کنند. در عمل، پناهندگان از بسیاری از خدماتی که سایر ساکنان استفاده میکنند، از جمله مخابرات و تجارت الکترونیک، استفاده میکنند.
MRCTDها مطابق با استانداردهای ICAO هستند و شبیه گذرنامههای استانداردی هستند که توسط کشور پناهنده صادر میشوند. آنها معمولاً دارای جلد آبی و یک نوشته خاص هستند.
 |
|
یک سند مسافرتی کنوانسیون که توسط لیتوانی صادر شده است. |
فراتر از اسناد مسافرتی پناهندگان صادر شده توسط سازمان ملل، بسیاری از کشورها برای افراد بینالمللی غیر مقیم و افراد بدون تابعیت، شناسنامه ارائه میدهند. مثالها شامل گذرنامههای بیگانه، اسناد مسافرتی برای اتباع خارجی و گواهیهای هویت است. تفاوتهای کلیدی بین آنها در دورههای اعتبار و شرایط مورد قبول بودنشان نهفته است.
به عنوان مثال، یک گذرنامه بیگانه سوئدی میتواند به یک غیر مقیم دارای مجوز اقامت در سه مورد اعطا شود: آنها تحت حمایت هستند و نمیتوانند برای دریافت گذرنامه به کشور مبدأ خود سفر کنند. آنها شهروند کشوری هستند که گذرنامه آن در سوئد پذیرفته نمیشود. یا اینکه آنها قادر به دریافت گذرنامه از مقامات کشور مبدأ خود نیستند. این سند میتواند برای سفر به اکثر کشورها مورد استفاده قرار گیرد.
 |
|
پیشنویس گذرنامه بیگانه صادر شده توسط سوئد بیومتریک است و تا سه سال اعتبار دارد. |
دلایل درخواست سند سفر لهستان برای یک خارجی مشابه است. برای افرادی صادر می شود که فاقد پاسپورت معتبر هستند و نمی توانند به طور منطقی از کشور مبدا خود پاسپورت دریافت کنند. این سند امکان عبور از مرزهای متعدد را فراهم می کند.
 |
|
سند سفر لهستانی برای خارجی ها فقط برای یک سال اعتبار دارد. |
نیوزلند همچنین اسناد سفر ویژه ای را برای پناهندگان صادر می کند. به عنوان مثال، گواهی هویت به افرادی داده می شود که شهروند نیوزلند نیستند و نمی توانند از کشور زادگاه خود پاسپورت بگیرند. برای واجد شرایط بودن، آنها باید به صورت فیزیکی در نیوزلند حضور داشته باشند. این سند می تواند تا دو سال اعتبار داشته باشد.
 |
|
گواهی هویت صادر شده توسط نیوزلند یک سند بیومتریک است که دو سال اعتبار دارد. |
چالش های اصلی تأیید اعتبار با شناسه های مقیم خارجی (و نحوه حل آنها)
در حالی که بسیاری از سازمانها با تأیید اسناد هویتی مانند گذرنامه و ویزا برای مسافران عادی و عشایر دیجیتالی آشنا هستند، رسیدگی به شناسههای سایر گروههای غیر مقیم اغلب چالشهای بیشتری را به همراه دارد. این مسائل می توانند سرعت ورود را کاهش دهند و بدتر از آن، اجازه دهند کلاهبرداری هویت بدون جلب توجه از بین برود.
در اینجا چالشهای اصلی که ممکن است شرکتها در بخشهای بانکی، مخابراتی، مهماننوازی و دولتی با آنها مواجه شوند، آمده است:
عدم استانداردسازی
اسناد شناسایی بی شماری در سراسر جهان وجود دارد که هر کدام فرمت، زبان و ویژگی های امنیتی خاص خود را دارند. برخلاف گذرنامههای قابل خواندن با ماشین که تحت سند 9303 ایکائو استاندارد شدهاند، شناسههای داخلی اغلب بسیار متفاوت هستند و ممکن است برای سازمانهای دیگر کشورها ناآشنا به نظر برسند.
این عدم استانداردسازی، تأیید هویت را کند میکند و خطر خطاها را افزایش میدهد – بهویژه وقتی دادههای ID به صورت دستی استخراج یا رونویسی میشوند. یک نظرسنجی جهانی نشان داد که 41٪ از کسب و کارها عدم وجود استانداردهای سند یکپارچه را به عنوان یک چالش بزرگ هنگام تأیید مشتریان بین المللی ذکر کردند.
دانشگاههایی که دانشجویان خارجی را ثبتنام میکنند، مؤسسات مالی که بررسیهای لازم را برای مشتریان انجام میدهند، و سازمانهای دولتی که اسناد مسافران، عشایر دیجیتالی یا پناهجویان را پردازش میکنند، همگی با این پیچیدگی مواجه هستند.
نحوه رسیدگی به چالش:
پایگاه داده جامع، الگوی سند کلیدی است. و منظور ما از “جامع” نمونه هایی است که حداقل در محدوده 5 رقمی شماره گذاری می شوند.
موانع زبان و خط
با شناسه های جهانی، زبان های جهانی نیز ارائه می شود. زمانی که کارکنان یا نرم افزار اصلی تشخیص کاراکتر نوری (OCR) نتوانند اسکریپت را بخوانند، تأیید نام، آدرس و سایر جزئیات دشوار است.
حدود 36 درصد از مشاغل مورد بررسی تفاوت زبان را به عنوان یکی از سه چالش اصلی در تأیید شناسه های بین المللی گزارش کردند. این موضوع به ویژه برای دولت ها، ارائه دهندگان مراقبت های بهداشتی و بیمه بسیار مهم است، زیرا هر گونه خطای داده می تواند عواقب جدی داشته باشد. با این حال، خواندن نادرست داده های شناسه می تواند بر هر سازمانی که به افراد غیر مقیم خدمات ارائه می دهد تأثیر بگذارد.
نحوه رسیدگی به چالش:
موتورهای پیشرفته OCR ضروری هستند. آنها باید از طیف گسترده ای از زبان ها، از جمله خط های غیر لاتین مانند عربی یا چینی پشتیبانی کنند. این راه حل همچنین باید قادر به خواندن داده های بیومتریک ذخیره شده در تراشه های الکترونیکی و سایر عناصر قابل خواندن توسط ماشین مانند بارکدها و مناطق قابل خواندن توسط ماشین باشد.
بومی سازی نیز مهم است. مشتریان غیر مقیم انتظار دارند شناسنامه به زبان مادری خود چک شود. در واقع، 71 درصد از عشایر دیجیتالی مورد بررسی قرار گرفتند، گزارش کردند که در طول IDV مشکلات زبانی داشتند.
اصالت سند و خطرات تقلب
خطر جعل یا جعلی بودن شناسنامه ها هنگام تأیید اسناد ناآشنا افزایش می یابد. شرکتهایی که به مشتریان بینالمللی خدمات رسانی میکنند، هدف مکرر کلاهبرداران هستند، بهویژه در بخشهایی مانند اجاره خودرو یا مهماننوازی، که بررسیهای شناسایی اغلب سریع و دستی است. بدون دانش قوی از ویژگیهای امنیتی مانند هولوگرام، عناصر جوهر متغیر نوری (OVI)، رشتههای امنیتی، یا ریزچاپ، ممکن است یک مسئول پذیرش یا میز جلو، پاسپورت جعلی را که قبلاً ندیدهاند، تشخیص ندهد.
کلاهبرداران همچنین از نقاط ضعف در تأیید از راه دور استفاده می کنند. شناسه های تولید شده توسط هوش مصنوعی، حملات ارائه و تزریق داده ها اکنون روش های رایجی هستند که در کلاهبرداری های آنلاین استفاده می شوند.
نحوه رسیدگی به چالش:
احراز هویت شناسه در محل را می توان با خواننده های سند پشتیبانی کرد، اما IDV آنلاین باید بر روی سند قوی و نرم افزار تأیید بیومتریک تکیه کند. سیستم باید مجموعه کاملی از بررسیهای اصالت، از جمله تجزیه و تحلیل منطقه بازرسی بصری و منطقه قابل خواندن توسط ماشین را انجام دهد.
بررسی زنده بودن سند، که وجود و صحت ویژگی های امنیتی پویا را تأیید می کند، اکنون به دلیل افزایش دیپ فیک ضروری است.
به همان اندازه تأیید سلفی مهم است. کاربر یک عکس بیدرنگ میگیرد، که سپس با پرتره شناسهاش تطبیق داده میشود. تشخیص زنده بودن در این مرحله تضمین میکند که یک شخص قانونی است، نه چاپی، مانکن یا سایر موارد جعلی که توسط کلاهبرداران استفاده میشود.
نکات کلیدی
- رشد مهاجرت مشتریان بین المللی بیشتری را حتی برای مشاغل خارج از گردشگری به ارمغان می آورد.
- مشتریان غیر مقیم در زمینه، نیازها و نقاط ورود به کشور میزبان بسیار متفاوت هستند.
- کسبوکارها باید طیف گستردهای از اسناد هویتی را تأیید کنند – از گذرنامههای استاندارد گرفته تا گواهیهای کمتر رایج.
- خطر تقلب در هویت در افراد غیر مقیم بیشتر است، زیرا هم بازرسان انسانی و هم سیستم های IDV ممکن است ندانند شناسه های واقعی چگونه باید باشند.
- راهحلهای مؤثر IDV باید شامل احراز هویت پیشرفته سند، تأیید NFC، و بررسیهای بیومتریک و زنده بودن، به ویژه برای تأیید از راه دور باشد. آنها همچنین باید کاملاً خودکار باشند تا فرآیند را سرعت بخشند و آن را مقاوم در برابر خطا و مستقل از ورودی کاربر کنند. محلی سازی همچنین به ساده تر و قابل درک شدن جلسه برای افراد غیر بومی کمک می کند.
ترجمه: اندیشکده صنعت امنیت «آصام»